追記: 2026年6月17日の最新情報
2026年6月17日時点でGoogle AdsのMisrepresentation policyとUnacceptable business practices policyを再確認すると、詐欺対策は端末側の検知だけでなく、広告主・事業者側の表示責任にも直結します。Googleは、事業、商品、サービスに関する情報を隠したり偽ったりして利用者をだます行為を禁止し、別ブランド・政府機関・団体との関係があるように見せる表現、実際には提供できないサービスや資格・免許の欠如、健康や安全に関わる虚偽表示、他ブランドのなりすましを例示しています。
同ポリシーでは、Unacceptable business practicesはegregious violationとして扱われ、違反が見つかるとGoogle Adsアカウントが検出時点で停止され、事前警告なしとなる可能性があります。AI生成素材やLPを使う場合も、広告文、価格、提携表現、公式連絡先、返金/解約導線を「本物に見えるか」ではなく「利用者が誤認しないか」で点検するのが実務上の優先事項です。
このテーマをもう少し広げて見るなら、Google VoiceのCarrier Link:SIP Link Standard/Premierで確認する番号運用と管理者作業 と June Android Dropの提供条件:fake call detection、Google Photos wardrobe、Quick Shareで確認すること も合わせて確認してください。詐欺対策で重要になる公式連絡先と番号運用を、Google Voiceの管理者視点で確認できるため。
3行まとめ
Outsider Enterpriseへの民事訴訟、FBIや通信事業者との連携、法整備の支持をGoogle発表として確認する。
Phone by Google、Contacts、Google Messages、RCS、spam protectionを順に確認する。
Google Adsの不実表示ポリシーを、広告文、LP、価格、提携表現、AI生成素材の点検に落とす。
詐欺対策はGoogle側の防御だけでなく、利用者の設定確認と企業の公式導線づくりまで含めて見る。
- Googleは2026年6月12日、AIを使ったSMS詐欺やフィッシングへの対抗策として、Outsider Enterpriseへの民事訴訟、FBIや通信事業者との連携、AndroidやGoogle Messagesの防御機能、関連する法整備の支持を公表した。
- 利用者がまず見るべきなのは、Android端末のPhone by Google、Contacts、Google Messages、RCS、caller IDとspam protection、Google Messagesのspam protectionだ。fake call detectionは便利だが、警告が出ない通話を安全と断定する機能ではない。
- 企業や広告主は、Google AdsのMisrepresentation policyを広告文、ランディングページ、価格表示、提携表現、AI生成素材、代理店運用の点検表に落としたい。詐欺対策は端末側の検知だけでなく、企業が「本物の連絡先」を示す運用まで含めて見る必要がある。
Googleが2026年6月12日に公表したAI詐欺対策は、単なるセキュリティニュースとして読むよりも、Android利用者、Google Messages利用者、Google Ads運用者、顧客連絡を持つ企業がそれぞれ何を確認するかに分けて読むほうが実用的だ。
今回の記事では、Googleの公式発表とGoogleヘルプで確認できる範囲だけを根拠にする。TechCrunch、TNW、WSJなどの同日報道は、読者関心が高いことを示す需要シグナルとして見たが、本文の事実認定には使わない。2026年6月のAlphabet関連トピックを追う場合は、あわせて<a href="https://googl-watch.blog.mo-gmo.com/monthly-topics-2026-06/">2026年6月 重要トピックまとめ</a>も参照してほしい。
Google発表で何が変わったのかを一枚で見る
詐欺対策はひとつの新機能で完結せず、訴訟、製品機能、利用者の確認、広告運用を組み合わせて見る必要がある。
Googleの発表で中心にあるのは、AIを使ったSMS詐欺に対して、法的対応、通信事業者との連携、AndroidとGoogle Messagesの防御、広告ポリシーの執行を組み合わせるという見方だ。ひとつの新機能だけで詐欺を止める話ではない。
Googleによると、同社はOutsider Enterpriseと呼ぶ組織的なサイバー犯罪ネットワークを対象に民事訴訟を起こし、FBIの法執行アクション、AT&T、T-Mobile、Verizonとの連携、連邦法制の支持を進めるとしている。あわせて、Androidのscam detectionやGoogle Messagesの組み込み防御を、AIを使った詐欺への対抗手段として位置づけている。
Outsider Enterpriseへの法的対応が示すSMS詐欺の構造
根拠
Googleの公式発表では、Outsider Enterpriseは中国を拠点とし、Telegram上で連携しながら、Googleや他の信頼されるブランドを装うphishing kitを配布するネットワークとして説明されている。Googleによると、このグループに関連して9,000件の偽サイト、100万件を超える不正URL、2026年5月の2週間でAndroid利用者が報告した55,000件のspam text、同じ2週間にAndroid利用者へ送られた250万件のリンク付きメッセージが確認された。
ここで大事なのは、数値そのものよりも構造だ。攻撃者は、ブランド名、SMS、偽サイト、緊急性の高い文面、支払い情報やパスワードの入力画面を組み合わせる。AIは、こうした偽サイトや文面の量産を助ける道具になり得る。Googleの発表が注目されたのは、同社自身のAI製品の悪用にも触れながら、訴訟と製品側の防御を同じ文脈で示した点にある。
注意点
ただし、民事訴訟は詐欺の終息を意味しない。この記事では、Outsider Enterpriseに関する記述をGoogleの発表に基づく主張として扱い、有罪や摘発完了のようには書かない。利用者にとって重要なのは、同じようなSMS、通話、偽サイトが今後も形を変えて届く前提で、端末とサービスの設定を確認することだ。
Googleが同時に押さえている3つの防御面
今回の発表を読者側の確認に変えるなら、見る場所は大きく3つある。
1つ目は、AndroidとPhone by Googleの通話保護だ。連絡先の番号を装う通話や、AI音声を使ったなりすましへの警告が中心になる。2つ目は、Google Messagesのspam/scam検知だ。SMSやRCSで届く怪しいリンク、フィッシング、spamをどう検知し、どのデータ処理が行われるかを見る。3つ目は、Google Adsの不実表示ポリシーだ。広告やランディングページが、ブランドなりすまし、存在しない商品、誤解を招く価格、加工されたメディア、根拠のない収益表現になっていないかを確認する。
Google AI Threat Defenseの記事でも触れたように、Alphabet関連のAIセキュリティは、製品機能、法的対応、パートナー連携が重なって動く。今回のAI詐欺対策も同じで、端末だけ、広告だけ、訴訟だけを見ても全体像はつかみにくい。AndroidとPhone by Googleでfake call detectionを確認する
- 1Android 12以上
対象OSかどうかを確認し、OS更新が残っていないかを見る。
- 2Phone by Google
Phone by Googleをインストールし、既定の電話アプリとして使える状態か確認する。
- 3ContactsとGoogle Messages
ContactsとGoogle Messagesを最新にし、Google MessagesでRCSが有効かを見る。
- 4caller IDとspam protection
Phone by Googleのcaller IDとspam protectionを確認し、警告が出たときの対応を決めておく。
- 5公式導線で再確認
支払い、認証コード、個人情報を求める通話は、いったん切って公式アプリや公式サイトから確認する。
fake call detectionは便利な補助線だが、警告が出ない通話を安全と断定する機能ではない。
Android Security Blogは2026年6月2日、Phone by Googleのfake call detectionを紹介した。これは、連絡先になりすました通話を検知し、不審な場合に警告を出す機能として説明されている。背景にあるのは、発信者番号のspoofingとAI deepfake音声を組み合わせ、家族、勤務先、金融機関などを装う詐欺だ。
使える条件とロールアウトの読み方
条件
公式ブログでは、fake call detectionは2026年6月にPhone by Googleでグローバルにロールアウトされ、Android 12以上の端末を対象にPixelから開始すると説明されている。Phone by Googleが既定の電話アプリではない端末では、Phone by Googleをインストールし、既定の電話アプリに設定することが確認項目になる。
GoogleのPhone app Helpでは、fake call detectionの要件として、Android 12以上、Phone by Google、Contacts、Google Messagesのインストール、Google MessagesでRCSが有効であることが挙げられている。つまり、Android 12以上なら必ず同じ挙動になる、という読み方はできない。アプリ構成、RCS、ロールアウト状況、端末メーカーの既定アプリによって、利用者が見る画面は変わり得る。
注意点
すでに<a href="https://googl-watch.blog.mo-gmo.com/googl-39-june-android-drop-2026-safety-photos-quick-share/">June Android Dropの記事</a>で整理したように、Androidの新機能は「発表されたこと」と「手元の端末で使えること」を分けて読む必要がある。fake call detectionも同じで、設定画面に出てこない場合は、OS、Phone by Google、Google Messages、RCS、地域やロールアウトを順に見るほうがよい。
どの詐欺パターンに効くのか
根拠
Android Security Blogの説明では、fake call detectionは、連絡先からの通話に見えるものが本当にその連絡先の端末から来ているかを確認する。連絡先と受信者の双方がPhone by Googleを使っている場合、端末間で確認信号をやり取りし、信号がないときは連絡先側の実端末に再確認する。もし連絡先の実端末が通話していないと分かれば、受信者側に警告を出す。
この仕組みは、知らない番号からのspam判定とは少し違う。相手が連絡先に見えるからこそ警戒が緩む、という詐欺に向いている。家族、同僚、取引先を装って、送金、認証コード、遠隔操作アプリ、機密情報を求めるような通話では、警告が出た時点で通話内の指示に従わず、公式アプリ、公式サイト、別の連絡手段で確認したい。
一方で、警告が出ないことは安全の証明ではない。未知の番号、別の電話アプリ、RCSが有効でない相手、ロールアウト前の端末、攻撃者の新しい手口など、公式情報だけでは検知範囲を断定できない領域がある。Google自身も、Phone app HelpのScam Detection説明で、すべての詐欺通話を検出できるわけではなく、常に注意が必要だとしている。
利用者が今見る設定
確認項目
利用者が確認する順番は、次のように単純化できる。
- Androidのバージョンが12以上かを確認する。
- Phone by Google、Contacts、Google Messagesが入っているかを見る。
- Phone by Googleが既定の電話アプリになっているかを見る。
- Google MessagesでRCSが有効かを確認する。
- Phone by Googleのcaller IDとspam protectionをオンにしているかを見る。
- 不審な通話では、相手が連絡先表示でも、支払い、認証コード、アプリのインストール、個人情報の入力を通話内で完結させない。
Phone app Helpによると、caller IDとspam protectionは既定でオンだが、利用者はオフにできる。仕事用端末や家族の端末を管理している場合は、機能名だけを案内するより、「Phone by Googleの設定でcaller IDとspam protectionを見る」と伝えたほうが迷いにくい。
Google MessagesでSMSとRCSのspam/scam検知を確認する
Messagesの検知は詐欺SMSをすべて消すものではなく、怪しい連絡を止めて正規の導線から確認するための補助機能として見る。
Googleの2026年6月12日発表では、組み込みのメッセージ防御が月間100億件を超える悪意あるメッセージをinterceptしていると説明されている。Google Messages Helpでは、spam protectionがscamsやphishing attemptsを含むspamを識別し、疑わしいメッセージの配信を防いだり、spamフォルダへ隠したりできると説明されている。
ここで確認したいのは、検知機能の有無だけではない。Google Messagesのspam protectionが、どのデータを端末上で処理し、どの場合にURLをGoogleへ確認し、どの場合に未暗号化メッセージの内容を一時的に処理するかも見る必要がある。
検知対象と利用者への効き方
根拠
Google Messages Helpによると、spam protectionは有害なコンテンツ、scams、phishing attemptsを含むspamを識別する。疑わしいメッセージやscam警告が出た場合、利用者はReport spamまたはReport not spamでGoogleと通信事業者にフィードバックできる。
この機能は、詐欺SMSをすべて消すものではない。むしろ、検知と報告の導線を日常的に使えるようにするものだ。怪しいリンクを受け取ったときは、リンクを開かず、公式アプリや公式サイトを自分で開く。配送、銀行、通信会社、決済サービス、Googleアカウントを名乗るSMSほど、本文中のリンクや電話番号ではなく、正規の導線から確認したい。
Googleの6月8日のfraud and scams advisoryでは、AITM、QRコードを使うphishing、cloud productivity suiteを悪用したreputation bypass、偽の暗号資産投資、悪質な金融アプリなど、複数の詐欺類型が整理されている。Messagesの検知だけでなく、QRコード、カレンダー招待、クラウド文書、偽アプリといった別経路にも注意が必要だ。
プライバシーの読みどころ
条件
Google Messages Helpは、spam protectionのデータ処理をいくつかに分けて説明している。
まず、spam protectionがオンの場合、Google Messagesは端末上で動く機械学習モデルを使い、既知のspamパターンを検知する。次に、メッセージにURLが含まれる場合、そのURLをGoogleへアップロードして悪意あるリンクでないか確認する場合がある。さらに、未暗号化メッセージについては、spamの検知と防止、AIモデル改善のために内容を一時的に処理する場合があると説明されている。
一方で、Google Messagesユーザー同士でRCSが有効な場合、会話はエンドツーエンド暗号化される。Google Helpは、Google Messages同士のRCSメッセージではエンドツーエンド暗号化が利用可能であり、SMS/MMSは対象外であることも説明している。
注意点
このため、「Google Messagesはすべて端末内だけで完結する」とも、「Googleがすべてのメッセージを常時読んでいる」とも書くべきではない。公式ヘルプの読み方としては、オンデバイス検知、URL確認、未暗号化メッセージの一時処理、RCSの暗号化を分けるのが正確だ。
企業や学校が利用者に案内すべきこと
企業、学校、自治体、EC、金融、通信、医療など、顧客や利用者へSMSやメールで連絡する組織は、Google Messagesの検知に任せるだけでは足りない。利用者が「本物の連絡かどうか」を確認できる手がかりを、組織側が出しておく必要がある。
最低限、公式SMS番号、公式メールドメイン、支払いと本人確認の正規導線、詐欺SMSの報告先、緊急時に求めない情報を明示したい。たとえば、SMSではパスワードや認証コードを聞かない、支払い情報の入力はアプリ内の正規画面から行う、遠隔操作アプリのインストールを求めない、といった案内だ。
顧客向けの注意喚起ページを持つ企業は、そのページのURLを広告、メール署名、アプリ内ヘルプから辿れるようにする。詐欺対策はGoogle側の検知だけでなく、企業側が自分の連絡経路を整理するところまで含めて考えたい。
Google Adsの不実表示ポリシーを広告主チェックリストに落とす
広告主と代理店は、広告だけでなく遷移先、申込画面、価格表示、生成AI素材まで同じ基準で点検したい。
AI詐欺対策を利用者側だけで見ると、広告面のリスクを見落としやすい。Googleの6月8日のscams advisoryでは、暗号資産投資詐欺や不正な金融アプリの文脈で、Google Adsのポリシー執行にも触れている。広告主や代理店にとっては、Google AdsのMisrepresentation policyを、自社の広告とランディングページの点検表に変えることが重要だ。
Google Ads HelpのMisrepresentation policyは、広告や遷移先が、商品、サービス、事業者について重要情報を隠したり、誤解を招く情報を出したりすることがGoogle Adsへの信頼を損なうと説明している。英語版がポリシー執行で使われる公式言語である点も、運用判断では押さえておきたい。
Misrepresentation policyで特に見る項目
確認項目
Google Ads Helpで特に確認したいのは、Unacceptable business practices、Misleading representation、Dishonest pricing practices、Clickbait ads、Misleading ad design、Manipulated media、Unreliable claims、Unclear relevance、Unavailable offersだ。
広告運用に落とすなら、次の観点になる。
| 見る項目 | 確認する場所 | 典型的なリスク |
|---|---|---|
| なりすまし | 広告文、LP、ドメイン、ロゴ利用 | 他社、政府機関、金融機関、認証機関の支援や提携があるように見せる |
| 提供できない商品やサービス | 在庫、契約条件、申込画面 | 実際には提供できない条件で集客する |
| 価格と費用 | 広告文、LP、申込前画面 | 初期費用、継続費用、解約条件を隠す |
| 加工されたメディア | 画像、動画、音声、生成AI素材 | 実在人物やブランド、結果を誤認させる |
| 根拠の弱い収益表現 | 投資、暗号資産、副業、金融系LP | リスクなし、保証、短期高収益のように見せる |
| 関連性の薄い遷移先 | 広告とLPの一致 | 広告で示した内容とLPの実態が違う |
評価基準
Google Ads Helpは、scamming users by hiding or misrepresenting information about a business, products, or servicesを許可しないと説明している。ブランド、組織、政府機関に支援されているように見せること、持っていない商品やサービスを提供すること、健康や安全に関わるサービスについて虚偽を述べること、他ブランドを装うことも避けるべき例として挙げられている。
AI生成クリエイティブで気をつける境界
ここで注意したいのは、AI生成画像やAI生成文面そのものを一律に問題視する話ではないことだ。Google Adsポリシー上で問題になるのは、利用者を欺く、事業者情報を隠す、存在しない提携を示す、加工メディアで誤認させる、実現できない成果を約束する、といった不実表示だ。
生成AIで広告文やLPを作る場合、出稿前に人間が次の点を確認したい。
- 事業者名、所在地、問い合わせ先、資格、許認可が正しく表示されているか。
- Google、Alphabet、政府機関、金融機関、通信会社などとの提携を誤認させないか。
- 価格、無料期間、解約条件、追加費用が広告とLPで食い違っていないか。
- AI生成画像や音声が、実在人物の発言や実績のように見えないか。
- 暗号資産、投資、副業、金融商品で、保証やリスクなしをうたっていないか。
- 代理店が作ったLPや広告素材にも、自社の承認フローがあるか。
重大なポリシー違反は、アカウント停止や広告不承認につながり得る。Google Ads Helpは、Unacceptable business practicesなどの重大な違反について、検出時に事前警告なしでアカウント停止となる場合があると説明している。広告主と代理店は、広告文だけでなく、LP、ドメイン、問い合わせ導線、決済画面まで同じ基準で見る必要がある。
導入企業の運用確認フロー
企業側の運用では、広告アカウント権限、代理店の入稿ルール、LPのドメイン管理、ブランド名の利用ルール、顧客問い合わせ導線、ポリシー違反時のappeal導線を分けて管理したい。
とくに、複数代理店、複数ブランド、地域別LPを持つ企業では、広告素材とLPの責任者が分かれがちだ。AI生成で制作速度が上がるほど、事業者表示、価格表示、提携表現、免責、在庫、申込条件の確認が後回しになりやすい。GoogleのAI詐欺対策を自社に引き寄せるなら、「詐欺広告を出さない」だけでなく、「自社をかたる偽広告と見分けられる公式表示を持つ」ことまで確認したい。
利用者と導入企業の防御アクションを分けて整理する
企業は、顧客が怪しい連絡を見分けられる情報を公式に出しているかまで含めて確認する必要がある。
今回のGoogle発表は、個人利用者と企業で見る場所が違う。個人は端末設定と怪しい連絡への対応が中心になる。企業は、顧客への正規導線、広告表示、問い合わせ対応、ブランド保護まで見る必要がある。
個人ユーザーの確認順
確認項目
個人利用者は、まず端末とメッセージの設定を確認する。
- AndroidのOS更新を確認する。
- Phone by Google、Contacts、Google Messagesを最新にする。
- Google MessagesでRCSが有効かを見る。
- Phone by Googleのcaller IDとspam protectionを確認する。
- Google Messagesのspam protectionを確認する。
- 怪しいSMSやRCSはReport spamを使い、リンクは開かない。
- 通話中に支払い、認証コード、遠隔操作アプリ、個人情報を求められたら、通話を切って公式導線から確認する。
Googleの検知機能は補助線だ。警告がないことは安全の証明ではない。とくに、家族、勤務先、銀行、配送、通信、Googleアカウントを名乗る連絡ほど、急かされても一度止まるほうがよい。
企業の確認順
評価基準
企業は、顧客が正規の連絡を見分けられるかを確認する。
- 公式SMS番号、公式メールドメイン、アプリ内通知の使い分けを公開しているか。
- 支払い、本人確認、パスワード変更の正規導線を明示しているか。
- SMSやメールで求めない情報を案内しているか。
- 顧客向けの詐欺注意ページがあり、探しやすい場所に置かれているか。
- Google Adsの広告文とLPが、価格、提供条件、資格、提携、在庫、申込導線で一致しているか。
- 代理店や外部制作会社が使うAI生成素材に、レビューと承認のルールがあるか。
企業にとっての評価基準は、「顧客が怪しい連絡を見分けられる情報を、公式に出しているか」だ。Google MessagesやPhone by Googleが警告を出しても、顧客が正規の確認先を知らなければ、詐欺師が用意した偽の確認先に誘導されてしまう。
今回の記事で断定しないこと
この記事では、検知精度、国別の完全な提供状況、詐欺被害の減少率、訴訟の結論、Google以外の媒体が報じた追加情報は断定しない。公式情報で確認できるのは、Googleが公表した法的対応、AndroidとGoogle Messagesの機能説明、Google Adsポリシー、Googleヘルプ上の要件だ。
Alphabet Watch JapanはAlphabetおよびGoogleとは非提携の独立ブログであり、この記事は投資助言でも法的助言でもない。広告ポリシーやセキュリティ対応の最終判断は、各組織の責任者と公式資料で確認してほしい。
まとめとして設定・ポリシー・運用の3点を点検する
Phone by Google、caller ID、spam protection、fake call detectionの要件を確認する。
Google Messagesのspam protection、RCS、Report spam、リンク付きメッセージへの対応を確認する。
Google AdsのMisrepresentation policyを、広告文、LP、価格、提携表現、AI生成素材、代理店運用に落とす。
Googleの対策は強い補助線になるが、端末設定、メッセージ設定、公式連絡経路、広告ポリシーをまとめて点検したい。
GoogleのAI詐欺対策アップデートは、ひとことで言えば「詐欺を見つけるAI」と「詐欺に使われるAI」の競争が、端末、メッセージ、広告、法的対応に広がっていることを示している。読者が今日見るなら、確認先は3つに絞れる。
1つ目は、Android端末のPhone by Googleとcaller ID、spam protection、fake call detectionの要件だ。2つ目は、Google Messagesのspam protection、Report spam、RCS、URL確認、未暗号化メッセージの処理だ。3つ目は、Google AdsのMisrepresentation policyを、広告文、LP、価格、提携表現、生成AI素材、代理店運用へ落とすことだ。
Googleの対策は強い補助線になるが、利用者と企業の運用を置き換えるものではない。詐欺師は、警告が出ない経路、正規に見えるページ、急がせる文面、家族や取引先を装う声を使う。だからこそ、端末設定、メッセージ設定、公式連絡経路、広告ポリシーをまとめて点検したい。
次に読むなら
参照した主な情報源
- Google Blog, "How we're combatting AI scams with security, legislation and more", 2026年6月12日確認: https://blog.google/innovation-and-ai/technology/safety-security/combatting-ai-scams/
- Google Blog, "Our latest fraud and scams advisory", 2026年6月13日確認: https://blog.google/innovation-and-ai/technology/safety-security/fraud-scams-advisory-june-2026/
- Android Security Blog, "How Android helps keep you safe from impersonation scams with fake call detection", 2026年6月13日確認: https://blog.google/security/android-fake-call-detection/
- Phone app Help, "Use caller ID & spam protection", 2026年6月13日確認: https://support.google.com/phoneapp/answer/3459196?hl=en
- Google Messages Help, "How Google protects your privacy with spam detection", 2026年6月13日確認: https://support.google.com/messages/answer/9327903?hl=en
- Google Ads Help, "Misrepresentation", 2026年6月13日確認: https://support.google.com/adspolicy/answer/6020955?hl=en
更新履歴
- 2026年6月13日
Google公式発表、Android Security Blog、Google Help、Google Ads Helpを確認して初版を作成した。
- 今後の更新対象
fake call detectionの提供条件、Google Messagesのヘルプ、Google Adsポリシーの変更を見直す。
端末機能やヘルプページは変わることがあるため、提供条件とポリシーは更新時に再確認する。
- 2026年6月13日: Google公式発表、Android Security Blog、Google Help、Google Ads Helpを確認し、初版を作成。
